权限、安全与护栏

查询、分析、草稿、发送、写入、资金、删除：自动执行与确认的边界。

审批、确认、中断与接管的设计模式。

输入、Agent、工具、权限、输出五层防线。

LLM 决策 → 程序校验 → 权限检查 → 人工审批 → 执行。

直接注入、网页与文档中的间接注入，以及防护思路。

身份、令牌、作用域、数据隔离与审计日志。

预演、二次确认、延迟执行与回滚设计。